事件经过
Vercel Labs（vercel-labs/deepsec）发布了deepsec，一个开源、代理驱动的漏洞扫描器，可在您自己的基础设施中运行，使用顶级推理模型对现有大规模代码库执行按需AI审查，具备快速正则匹配器+LLM调查流水线、中断恢复、CI/PR门控（process --diff）、跨项目指标，并在Vercel Sandbox microVM中并行执行，配备出口受限和主机端凭据注入。
影响分析
这是对代理化AppSec的重要开源贡献：针对正则静态分析器无法发现的难以察觉的漏洞进行基于LLM的深度代码审查，设计为自托管，并在框架中内置了安全缓解措施（凭据保存在主机端、沙箱化工作者出口受限）。这表明编码代理沙箱模式正被复用于进攻性安全分析。
适用范围
拥有大型遗留代码库的AppSec和工程团队应试用deepsec进行按需深度扫描和PR门控；安全团队应将沙箱+凭据隔离设计作为安全运行LLM安全代理的参考模式。